土法炼钢兴趣小组的算法知识备份

SM4 vs AES：分组密码的两条路线

2026-10-25 | cryptography · security | #SM4 #AES #分组密码 #S-Box #GCM #AES-NI #国密 #AEAD

AES 和 SM4 都是 128-bit 分组密码，但设计哲学截然不同：AES 走代数优雅路线，SM4 走工程实用路线。本文从 S-Box 设计、轮函数结构、密钥扩展、硬件加速到 GCM 模式性能实测，全面对比两条路线的取舍。